Политика обработки персональных данных

Этот документ описывает, какие персональные данные собирает сайт topkursy.kz, включая блог topkursy.kz/blog, и зачем они нужны. Какие cookie ставит сайт, описано в политике cookie. Персональные данные — сведения о человеке вместе с данными, которые позволяют его определить. Сайт работает для Казахстана, поэтому мы ссылаемся на Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (дальше — закон).

Кто обрабатывает данные

Оператор персональных данных — индивидуальный предприниматель Кобец Николай Иванович, УНП 391455952, 220100, г. Минск, ул. Цнянская, 9-42, Республика Беларусь. Оператор — тот, кто собирает, обрабатывает и защищает персональные данные (ст. 1 закона). Дальше в тексте «мы» — это оператор.

Почта для обращений: support@istudy.by.

Какие данные мы собираем и зачем

Подписка на письма

Форма подписки стоит в подвале каждой страницы каталога и на промо-страницах навыков.

Что вы указываете: email. На промо-страницах навыков можно указать имя, это необязательно.
Что мы сохраняем вместе с адресом: витрину (topkursy.kz — один из четырёх сайтов каталога), место на сайте, где стояла форма, и дату подписки.
Зачем: присылать письма о новых промокодах школ, скидках и новинках каталога, а тем, кто подписался на промо-странице навыка, — ещё и подборку курсов.

Технические данные при посещении

Когда вы открываете сайт, он создаёт сессию — запись на сервере, которая помнит ваши действия при переходе между страницами. В ней хранятся IP-адрес, данные браузера (user-agent — строка, по которой видно браузер и устройство) и время последнего действия.
Избранное и сравнение курсов работают без регистрации. В сравнение можно добавить до 6 курсов. Оба списка хранятся в сессии на сервере.
Сессия действует около 2 часов после вашего последнего действия на сайте.

Учётных записей для посетителей на сайте нет. Мы не продаём курсы и не принимаем оплату, поэтому платёжных данных не получаем.

Данные аналитики

На сайте работают Яндекс Метрика и Google Analytics. Что они получают и как от них отказаться, описано в политике cookie.

Основания обработки

По закону персональные данные собирают и обрабатывают с согласия человека, кроме случаев, которые перечислены в законе (ст. 7 п. 1). Согласие можно дать письменно, через сервис или другим способом, который позволяет подтвердить, что оно получено (ст. 8 п. 1).

Подписка — ваше согласие. Вы даёте его, когда отправляете форму. Под формой в подвале написано: «Оставляя email, вы соглашаетесь получать письма о промокодах и скидках». На промо-странице навыка вы отправляете форму, чтобы получить подборку курсов и промокоды.
Технические данные и необходимые cookie нужны, чтобы работали формы, избранное и сравнение. Они работают без отдельного согласия, потому что без них сайт не работает. Их список — в политике cookie.
Аналитические cookie (Яндекс Метрика и Google Analytics) и cookie учёта рекламы tk_ad — ваше согласие (ст. 7 п. 1 и ст. 8 п. 1 закона). Счётчики не получают фамилию, имя и ИИН. Окно о cookie сообщает о счётчиках при первом посещении и предлагает отказаться. Если вы не отказались, счётчики работают. Отказаться можно в любой момент по ссылке «Настройки cookie» внизу страницы.

Cookie и счётчики

Сайт ставит необходимые cookie, без них не работают формы, избранное и сравнение. Для аналитики работают Яндекс Метрика и Google Analytics, для учёта рекламы — cookie tk_ad. Полный список, сроки хранения и способы отказаться — в политике cookie.

Счётчики Яндекс Метрики и Google Analytics и cookie tk_ad включаются при открытии сайта. При первом посещении окно о cookie сообщает о них, и в нём можно отказаться. Отказаться можно и позже: ссылка «Настройки cookie» есть внизу каждой страницы. После отказа счётчики на сайте не загружаются, их cookie на нашем домене удаляются, а cookie tk_ad снимается.

Переходы к школам

Кнопки перехода к школе ведут через партнёрскую сеть на сайт школы. Мы работаем с четырьмя сетями: Adv.cake, Ed.Partners, Fit&Lead и Pixel. В ссылке перехода мы передаём сети витрину, место на странице и номер курса, школы или промокода, с которого вы перешли. Если вы пришли по объявлению Яндекс Директа и не отказались от аналитики, ещё номер рекламной кампании и идентификатор клика Яндекса (yclid). Имени, почты и телефона в ссылке нет. Сети и школы ставят свои cookie по своим правилам.

Кому мы передаём данные

ООО «Яндекс» — Яндекс Метрика. Почтовый ящик support@istudy.by, куда приходят ваши письма, тоже обслуживает Яндекс.
Google LLC — Google Analytics.
Хостинг-провайдеры. Сайт topkursy.kz работает на сервере в Казахстане. Данные посетителей topkursy.kz хранятся в общей базе данных на сервере в Республике Беларусь.

Данные из формы подписки мы не передаём школам и партнёрским сетям. Данные мы не продаём.

Передача данных в другие страны

Трансграничная передача — передача персональных данных на территорию иностранных государств (ст. 16 п. 1 закона). По закону её проводят в государства, которые обеспечивают защиту персональных данных (ст. 16 п. 2). В другие государства данные можно передавать в случаях из ст. 16 п. 3, в том числе с согласия человека.

Данные посетителей topkursy.kz попадают за пределы Казахстана:

в Беларусь — там находятся оператор и общая база данных, в которой хранятся подписки и сессии;
в Россию — в Яндекс Метрику (ООО «Яндекс»);
в США — в Google Analytics (Google LLC).

Остановить передачу данных о посещении в Google и Яндекс можно, если отключить счётчики способами из политики cookie.

Сколько мы храним данные

По закону срок хранения определяется датой, когда достигнуты цели сбора и обработки данных (ст. 12 п. 2).

Подписка — пока вы не отпишетесь или не отзовёте согласие. Для этого напишите на support@istudy.by.
Сессия — около 2 часов после последнего действия. Затем запись удаляется при очередной автоматической очистке.
tk_src — 24 часа.
tk_ad — 30 дней.
Данные Яндекс Метрики и Google Analytics — по правилам этих сервисов.

Ваши права и как ими воспользоваться

Субъект персональных данных — человек, к которому относятся данные. По закону вы вправе (ст. 24 п. 1):

знать, есть ли у нас ваши данные, и получать информацию: подтверждение факта обработки, её цели, источники и способы, перечень данных, сроки обработки и хранения. Для ответа закон отсылает к срокам, которые предусмотрены законодательством Республики Казахстан (ст. 25 п. 2 подп. 6). Ознакомиться со своими данными можно бесплатно (ст. 25 п. 2 подп. 9);
потребовать изменить и дополнить данные, если основания подтверждены документами;
потребовать заблокировать данные, если есть информация о нарушении условий их сбора и обработки;
потребовать уничтожить или удалить данные, если их собрали и обработали с нарушением законодательства Республики Казахстан;
отозвать согласие на сбор и обработку данных;
защищать свои права и законные интересы, в том числе требовать возмещения морального и материального вреда.

Сроки по закону:

изменить или дополнить данные по подтверждающим документам, заблокировать их при информации о нарушении, уничтожить или удалить при подтверждённом нарушении — в течение одного рабочего дня (ст. 25 п. 2 подп. 8);
после отзыва согласия — в течение 15 рабочих дней прекратить обработку, если хранить или обрабатывать данные не требует законодательство Республики Казахстан, либо дать мотивированный отказ (ст. 8 п. 7). Отозвать согласие нельзя, если это противоречит законам Республики Казахстан или есть неисполненное обязательство (ст. 8 п. 2).

Как подать обращение

Обращение о доступе к своим данным подают оператору письменно или в форме электронного документа (ст. 10 п. 2).

Чтобы отписаться от писем, отозвать согласие на рассылку или задать вопрос о данных, напишите на support@istudy.by.

Куда обратиться с жалобой

Обратиться с жалобой можно в уполномоченный орган в сфере защиты персональных данных. Так закон называет центральный исполнительный орган, который руководит защитой персональных данных (ст. 1 закона).

Как мы защищаем данные

Сайт открывается по HTTPS. Это защищённое соединение: данные на пути между браузером и сервером зашифрованы.
Подписки хранятся в базе данных сайта. Работать с ними могут администраторы: вход на сайт есть только у них.

Изменения политики

Новую редакцию политики мы публикуем на этой странице.

Редакция от 28.09.2026.